OpenAICloudflare2026/06/18 13:00

Celebrating 12 years of Project Galileo

要点だけを先に読めるように短く再構成したセクションです。

元記事

Quick Digest

要約

要点だけを先に読めるように短く再構成したセクションです。

openaijamodel: gpt-5-mini-2025-08-07

Project Galileo 12周年の発表と報告書公開

Key Points

  • 12周年レポート公開
  • DDoSが主な脅威
  • 3,400サイト保護

Summary

Cloudflare の Project Galileo が12周年を迎え、民間社会(ジャーナリズム、人権団体、NPO 等)向けの保護状況をまとめた初の包括的レポートを公開しました。現在 3,400 ドメイン・120か国を保護しており、今回の発表にはサイバー攻撃レポート、16件のケーススタディ、新規パートナーの発表(ICFJ、Media Cluster、NGO-ISAC)が含まれます。

Key Points

  • DDoS が民間社会に対する最も頻繁な脅威で、攻撃は数日〜数週間に及ぶ長期化が特徴。
  • ウェブ脆弱性の悪用試行は一般の顧客より7倍以上高い発生率。
  • 亡命中のジャーナリストなど一部メディアは悪意あるトラフィックが他より約4倍多い。
  • 処理したメールの約10%にフィッシングの可能性が含まれている。
  • 今後は年次レポート化、透明性拡大、AI・ポスト量子耐性の標準化を呼びかけ。

Technical recommendations

  • DDoS対策: 長時間の攻撃に備えたレイヤ別(L3/L4/L7)ルール、自動スケールと長期ログ保持を設定する。
  • 脆弱性防御: WAFルールのチューニング、自動パッチ適用パイプライン、外部スキャンの監視を優先。
  • 電子メール: SPF/DKIM/DMARC を厳格化し、外部フィードを使ったフィッシング検知と隔離を導入。
  • 監視とテレメトリ: イベント(公開記事やキャンペーン)と攻撃の相関を取るために高解像度ログとアラートを保存。
  • 協力体制: NGO-ISAC 等の脅威情報共有ネットワークとインテグレーションし、IOC/ルールを自動配布する。
  • AI/コンテンツ保護: クローラー制御、レート制限、機械学習ベースのボット検出を導入してコンテンツの無断スクレイピングを防止。
  • 将来準備: ポスト量子暗号移行計画を含めた鍵管理と暗号ポリシーを評価・計画する。

詳細・申請: https://cloudflare.com/galileo

Full Translation

翻訳

原文の流れを保ったまま読める翻訳セクションです。

openaijamodel: gpt-5-mini-2025-08-07

Project Galileoの12周年を祝う

2026-06-18 — Jocelyn Woolbright、Allie Funk、Grace Bennett — 5分で読めます

この投稿はポルトガル語版でも利用可能です。

Cloudflareは12年前の今月、単純な理念に基づいた野心的なプロジェクトを立ち上げました:より力を持つ誰かが反対しているというだけで、人々がオフラインにされるべきではない。現在、Project Galileoはジャーナリスト、人権擁護者、その他の非営利組織に属する3,400以上のウェブサイトに、120カ国で無料のサイバーセキュリティサービスを提供しています。我々は、より良いインターネットとは、アイデアを持つ誰もが世界的な聴衆に届く場所であると今も信じています。

毎年、Project Galileoの記念日に合わせて、新しい製品、プログラム、戦略的パートナーシップを発表しています。今年の12周年を祝うにあたり、我々は次を公開します:市民社会を標的としたサイバー攻撃に関する初の包括的な年次報告書、16のProject Galileo参加団体のセキュリティニーズを掘り下げたケーススタディ、そして新たなプロジェクトパートナーの発表。

グローバル市民社会を狙うサイバー攻撃に関する新しい年次報告書の導入

Project Galileoには現在、120カ国以上にまたがる3,400ドメインが含まれているため、Cloudflareは市民社会――民主主義の重要な柱――を標的とするサイバー脅威、攻撃、トレンドに関する独自のデータにアクセスできます。加えて、Cloudflareのネットワークは125カ国の335以上の都市に広がり、Webの20%以上がその背後にあるため、市民社会を狙う攻撃とインターネット全体を狙う攻撃を比較することも可能でした。

フルレポートはフルレポートとして公開しています。

今年のデータは、市民社会組織が他のインターネット利用者よりも頻繁に、そしてしばしばより激しく標的にされたことを示しています。サイバー攻撃は、調査報道の公開や公共の擁護活動など、市民社会の重要な局面と同時に発生することが多く見られました。

主な所見:

  • DDoS攻撃は市民社会に対する最も一般的なサイバー脅威でした。特徴は継続時間であり、数日から数週間に及ぶ攻撃もありました。
  • 市民社会グループは、ウェブサイトの脆弱性を悪用しようとする試みを、他のCloudflare顧客に比べて7倍以上の頻度で受けていました。
  • メディア組織が不均衡に影響を受けました。亡命中に活動するジャーナリストは、ジャーナリズム組織全体よりもほぼ4倍高い率で悪意あるトラフィックに直面しました。
  • Cloudflareが市民社会向けに処理したすべてのメールのうち、ほぼ10%が潜在的なフィッシングを含んでいました。

レポートの結びとして、以下の行動を呼びかけています:

  • シンプルで手頃なサイバーセキュリティをすべての人に確保すること
  • サイバー攻撃やインターネット遮断に関する透明性を拡大すること
  • AIやポスト量子セキュリティをセキュリティツールにデフォルトで組み込むこと

このレポートが、市民社会、政策立案者、サイバー攻撃を理解し対応しようとする広い公衆にとっての資源となることを期待しています。今後は年次での作成を計画しており、時間を通じた脅威トレンドの比較が可能になります。

補完するケーススタディ

レポートに加え、Cloudflareは各組織のセキュリティニーズに関する文脈を補う以下の質的ケーススタディを公開しました。

組織説明活動国/地域
SHARE Foundationプライバシー、表現の自由、その他のデジタル権利を擁護する非営利団体。Serbia
Hledaczvirat迷子や保護されたペットを探すためのオンラインプラットフォーム/データベース。所有者と動物シェルターをつなぐ。Czech Republic
Iran Watch / The Wisconsin Projectイランの兵器能力と非拡散問題を追跡する研究プロジェクト。Wisconsin Project on Nuclear Arms Controlが運営。United States
Bulletin of Atomic Scientists核リスク、気候変動、破壊的技術を扱う非営利メディア組織。United States
The Royal Meteorological Society気象と気候科学の学会。気象学の研究、教育、専門資格を支援。United Kingdom
Project Ainita高リスク環境で活動する人権団体、弁護士、活動家向けのツールと研究を開発するエンジニアリングコレクティブ。Global
Ukraine War Archiveロシア・ウクライナ戦争からの戦争犯罪や出来事の証拠を記録・保存するデジタルアーカイブ。Ukraine
Our World in Data貧困、健康、気候などのグローバルな問題に関する研究とデータ公開。United Kingdom
Hague Institute for Innovation of Law使いやすい司法制度と世界中の人々のための司法問題解決に焦点を当てたシンク・アンド・ドゥ・タンク。Netherlands
Center for American Progress進歩的な公共政策研究と擁護のためのシンクタンク。United States
Sea Shepherd Brazil海洋の野生生物と生態系を保護するSea Shepherdのブラジル支部。Brazil
elTOQUEキューバを扱う独立デジタルメディア。ニュース、経済、為替追跡を含む。Global
Humanitix収益の一部を児童の教育・保健慈善団体に寄付する非営利チケット販売プラットフォーム。Australia
Organized Crime and Corruption Reporting Project (OCCRP)組織犯罪と汚職を暴く国際的な調査ジャーナリズムネットワーク。Netherlands
Activist Rights抗議やキャンペーン中の権利と法的リスクに関する情報を活動家に提供するリソース。Australia
China Digital Times検閲、人権、政治を扱うバイリンガルニュースサイト。United States

新しいパートナーの歓迎

Project Galileoは59の市民社会パートナーに支えられて成功を収めています。プログラムに応募するすべての組織は、これらのパートナーのいずれかによって審査・承認されます。これらのグループはしばしば1日に複数の申請をレビューするなど、自らの時間と専門知識を無償で提供し、サービスがふさわしい組織に届くよう支援しています。

これらの関係は時間とともにProject Galileoを成長させただけでなく、Protect.ngo(旧CyberPeace Institute)とのメールセキュリティ連携や、UNICEFのGigaプロジェクトを通した公立学校でのインターネット測定支援など、全く新しい取り組みを生み出しました。

数年間にわたり、Project Galileoの目標の一つは北米とヨーロッパ以外の地域にいる組織への到達を拡大することでした。その一環として、RightsCon(コスタリカ 2023、台湾 2025)などの地域イベントに参加して、現地のデジタル権利団体と直接話をする取り組みを行ってきました。また、独自のアクティブなネットワークとコミュニティをプログラムに持ち込む新しいパートナーも歓迎しています。

昨年はアジア太平洋地域でEngageMediaとOpenCulture Foundationの2つの新パートナーを発表しました。今年は、ローカルニュース組織がAIクローラーからコンテンツを保護するのを助ける新サービスをProject Galileoに追加したため、ジャーナリストにサービスを提供するグループに焦点を当てました。その一環として、次の3つの新しいパートナーを発表できることを誇りに思います:

組織説明活動国/地域
International Center for Journalists高品質で独立したジャーナリズムの促進に注力する非営利。トレーニング、フェローシップ、メンターシップ、資金支援を提供し、デジタル技術を活用する記者の支援を専門とする。米国拠点で180+カ国のジャーナリストを支援。Based in the United States (支持: 180+ countries)
Media Cluster Norway次世代メディア技術に焦点を当てたイノベーションハブ。共同研究スペース、資金機会、ビジネスインキュベーション、ネットワーキングイベントを100+のクリエイターとローカルニュースルームに提供。Norway
NGO-ISAC市民社会をサイバーセキュリティ脅威から保護することに焦点を当てた非営利ネットワーク。脅威インテリジェンス、防御調整、トレーニング、1,000以上の非営利組織へのサポートを提供。United States

世界中の市民社会を守り続ける

本日の新しいレポート、ケーススタディ、新パートナーはすべて、Project Galileoの基本目標に向けた取り組みです:サイバー攻撃によってジャーナリズムや人権など脆弱で重要な分野で活動する組織が沈黙させられることがないようにすること。将来を見据え、私たちは世界中のリスクにさらされたグループへの保護を拡大する新しい方法を見つけ続けることにコミットしています。

あなたの組織がProject Galileoの保護を検討している場合は、cloudflare.com/galileo をご覧ください。

server-island-start Impact Project Galileo

Project Galileoの12周年を祝う | Cloudflare | DocsDigest